Función dentro de Banco Santander México, en la que tengo las siguientes asignaciones:• Responsable de Gestión de Riesgos de Ciberseguridad • Responsable de Risk Control Self Assessment (RCSA)• Responsable de Control Testing sobre controles de Ciberseguridad• Implementación y Seguimiento de planes de remediación• Atención a requerimientos regulatorios • Emisión de reportes de riesgo relacionados con accesos privilegiados• Control Testing sobre controles de… Show more Función dentro de Banco Santander México, en la que tengo las siguientes asignaciones:• Responsable de Gestión de Riesgos de Ciberseguridad • Responsable de Risk Control Self Assessment (RCSA)• Responsable de Control Testing sobre controles de Ciberseguridad• Implementación y Seguimiento de planes de remediación• Atención a requerimientos regulatorios • Emisión de reportes de riesgo relacionados con accesos privilegiados• Control Testing sobre controles de Ciberseguridad, Infraestructura y Desarrollo para las entidades de Santander USA Show less

Proyecto Mundo Santander participando en el Cyber Risk Center of Excellence, tendiendo como función el diseño y ejecución de pruebas a diferentes dominios de Ciberseguridad para One Europe de Grupo Santander, que se conforma por las entidades del grupo con sede en España, Polonia, Portugal y Reino Unido.

Formé parte del equipo de Ciberseguridad de la entidad de Grupo Santander denominada Santander Digital Services (SDS)- Gestión de Riesgo Operacional - Ejecución de RCSA- Cumplimiento SOX - Control Interno - Third Party Risk Management - Training & Awareness a personal interno y externo- Ethical Phishing Test- Seguimiento a incidentes de seguridad

Responsable de Auditoría Interna de TI, siendo el encargado de la planeación, ejecución y reporte de observaciones derivadas de las revisiones a los diferentes procesos de tecnológicos, así como a las revisiones de cumplimiento regulatorio.

- Responsable de Cumplimiento regulatorio SOX en Tecnologías de la Información y Seguridad de la Información para empresas filiales del Grupo Televisa (IZZI Telecom, SKY, Apuestas Internacionales)- Coordinación de equipos de trabajo para la ejecución de planes de Auditoría- Elaboración y presentación de informes- Seguimiento a planes de remediación y acciones correctivas- Participación en el proyecto de implementación de Oracle GRC en Grupo Televisa

- Ejecución de Auditorías de TI evaluando el diseño, implementación y eficacia operativa del ambiente de control de la empresa- Evaluar el marco de control interno para alcanzar los objetivos de negocios, operacionales y de control sobre los sistemas, infraestructura y tecnología que estén en revisión.- Ejecución de revisiones de carácter Regulatorio- Diseño de Planes, Definir Infraestructura, Matriz de Pruebas, Calendarización y Ejecución de Pruebas.- Elaboración y presentación… Show more - Ejecución de Auditorías de TI evaluando el diseño, implementación y eficacia operativa del ambiente de control de la empresa- Evaluar el marco de control interno para alcanzar los objetivos de negocios, operacionales y de control sobre los sistemas, infraestructura y tecnología que estén en revisión.- Ejecución de revisiones de carácter Regulatorio- Diseño de Planes, Definir Infraestructura, Matriz de Pruebas, Calendarización y Ejecución de Pruebas.- Elaboración y presentación de informes.- Seguimiento a planes de remediación y acciones correctivas. Show less

Profesor en las carreras de Ing. en Sistemas, Ing. Industrial, Lic. Informática, Lic. Mercadotecnia, Lic. en Administración y Lic. en Contaduría Pública, impartiendo materias tales como:- Seguridad de la Información- Auditoría de Tecnologías de Información- Administración de Proyectos de TI- Calidad y Consultoría en TI- Administración de Centros de Cómputo- TI Aplicadas al Negocio- Análisis y Diseño de Sistemas

- Ejecución de Auditorías a los procesos internos de TI (Infraestructura, Desarrollo, Aplicaticos y Seguridad de la Información) - Responsable de pruebas de control interno de TI para cumplimiento regulatorio- Detectar inconsistencias, anormalidades en las áreas del Grupo que pudieran estar poniendo en riesgo a la Institución.- Diseño de Planes, Definir Infraestructura, Matriz de Pruebas, Calendarización y Ejecución de Pruebas.- Análisis y seguimiento de Hallazgos, Determinar… Show more - Ejecución de Auditorías a los procesos internos de TI (Infraestructura, Desarrollo, Aplicaticos y Seguridad de la Información) - Responsable de pruebas de control interno de TI para cumplimiento regulatorio- Detectar inconsistencias, anormalidades en las áreas del Grupo que pudieran estar poniendo en riesgo a la Institución.- Diseño de Planes, Definir Infraestructura, Matriz de Pruebas, Calendarización y Ejecución de Pruebas.- Análisis y seguimiento de Hallazgos, Determinar Controles clave relevantes en la Matriz de Negocio y Matriz de sistemas.- Elaboración y presentación de informes.- Seguimiento a planes de remediación y acciones correctivas. Show less

- Responsable de la red local y soporte técnico a usuarios finales

- Responsable de Soporte Técnico para usuarios internos locales y foráneos (Caribe y LA)- Ejecutor de respaldos y mantenimientos al site